Новый метод аутентификации усложнит жизнь взломщикам

Даже на самых защищенных сайтах двухфакторная аутентификация продолжает оставаться наиболее защищенным методом входа в систему. Несмотря на необходимость ввода пароля и подтверждения входа по телефону, все равно существуют механизмы обхода этой процедуры. А уж про однофакторную аутентификацию с паролями нечего и говорить – немного времени на подбор и злоумышленник уже в аккаунте. Ученые из Флоридского международного университета предложили необычную и простую идею, которая поможет снизить риски.

В чем суть нового метода аутентификации?

Основа механизма входа в систему не изменилась: необходимо предъявить нечто уникальное, чтобы получить доступ. Если раньше для этого использовались телефонные подтверждения или отпечаток пальца, то теперь пользователь сможет завершить вторую фазу аутентификации просто показав в камеру предмет – физический токен. В качестве последнего может выступать все, что угодно: украшения, костюмы, обувь, сумки.

Исследователи создали отдельную систему машинного обучения, которая научилась распознавать предметы под любым ракурсом и запоминать мельчайшие детали. Кроме того, этот механизм не проведешь также, как сканер глаза или лица – разработанная система принимала изображения за реальный объект только в 0,09% случаев.С учетом того, что камеры мобильных сейчас достаточно мощные, проблем с узнаванием объекта и подтверждением его подлинности быть не должно.

Будущее новой технологии

На данный момент данная идея активно продвигается на рынок. Уже сейчас для Pixie существуют специальные приложения, но они совместимы только с процессорами arm7, что накладывает некоторые ограничения. Тем не менее, во время тестов добровольцы крайне положительно отзывались о системе, так что вскоре крупные производители могут включить ее в свою продукцию. На телефонах HTC One систему уже успешно прошла тестирование. Пока производители не делали официальных заявлений, однако интерес общества к новому и удобному способу входа в аккаунт или систему дает надежду увидеть работу с физическими токенами в ближайшее время.